นโยบายคุกกี้

การคุ้มครองข้อมูลส่วนบุคคล

บทนำ

โดยที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 กำหนดให้การดำเนินการของหน่วยงานของรัฐที่มีหน้าที่ในการรักษาความมั่นคงของรัฐ ซึ่งรวมถึงความมั่นคงทางการคลังของรัฐ ไม่ต้องอยู่ภายใต้บังคับของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 การดำเนินการขอบริษัท บางกอก แอสเซท อินเตอร์กรุ๊ป จำกัด ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลเป็นไปเพื่อวัตถุประสงค์ในการบริหารจัดเก็บภาษีอากร อันเป็นการรักษาความมั่นคงทางการคลังของรัฐ และการบริหารจัดการข้อมูลส่วนบุคคลที่เกี่ยวข้องกับการบริหารจัดเก็บภาษีอากรให้มีความเหมาะสมและมีมาตรฐานการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล บริษัท บางกอก แอสเซท อินเตอร์กรุ๊ป จำกัด จึงอาศัยอำนาจตามมาตรา 5 แห่งประมวลรัษฎากร กำหนดนโยบายการคุ้มครองข้อมูลส่วนบุคคลไว้ดังต่อไปนี้

ขอบเขต

การเสียภาษีอากรถือเป็นภาระสาธารณะของประชาชนซึ่งมีหน้าที่เสียภาษีอากรตามที่กฎหมายบัญญัติ บริษัท บางกอก แอสเซท อินเตอร์กรุ๊ป จำกัดในฐานะที่เป็นหน่วยงานของรัฐซึ่งมีอำนาจหน้าที่ในการจัดเก็บภาษีอากรตามกฎหมาย ว่าด้วยภาษีอากร จึงมีอำนาจเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวข้องกับการเสียภาษีอากรของประชาชน อันเป็นไปเพื่อประโยชน์ในการจัดเก็บภาษีอากรของรัฐ ซึ่งเป็นการดำเนินการเพื่อประโยชน์สาธารณะและรักษาความมั่นคงทางการคลังของรัฐ

คำนิยาม

“ข้อมูลส่วนบุคคล” หมายความว่า ข้อมูลส่วนบุคคลตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล “ความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล” หมายความว่า การธำรงไว้ซึ่งความลับ (confidentiality) ความถูกต้องครบถ้วน (integrity) และสภาพพร้อมใช้งาน (availability) ของข้อมูลส่วนบุคคล ทั้งนี้ เพื่อป้องกัน การสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผย ข้อมูลส่วนบุคคลโดยมิชอบ

นโยบายการคุ้มครองข้อมูลส่วนบุคคล

      1. การเก็บรวบรวม การใช้ หรือการเปิดเผยข้อมูลส่วนบุคคล : บริษัท บางกอก แอสเซท อินเตอร์กรุ๊ป จำกัด เก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล เพื่อนำไปใช้ประโยชน์ต่อการดำเนินงานตามภารกิจของบริษัท บางกอก แอสเซท อินเตอร์กรุ๊ป จำกัด ในการบริหารจัดเก็บภาษีอากร การบริหารงานราชการ การให้บริการแก่ประชาชน การติดต่อกับประชาชน การสื่อสารประชาสัมพันธ์ และการสำรวจความคิดเห็นเพื่อพัฒนาและปรับปรุงการให้บริการของบริษัท บางกอก แอสเซท อินเตอร์กรุ๊ป จำกัด ซึ่งเป็นไปตามประมวลรัษฎากรและกฎหมายอื่นที่เกี่ยวข้อง โดยการจัดเก็บรวบรวมข้อมูลส่วนบุคคลของบริษัท บางกอก แอสเซท อินเตอร์กรุ๊ป จำกัด จะใช้วิธีการที่ชอบด้วยกฎหมาย และจัดเก็บข้อมูลเท่าที่จำเป็น โดยมีระยะเวลาในการจัดเก็บที่เหมาะสม ตามภารกิจของบริษัท บางกอก แอสเซท อินเตอร์กรุ๊ป จำกัด เพื่อประโยชน์สาธารณะและรักษาความมั่นคงทางการคลังของรัฐ

      2. ข้อจำกัดในการนำข้อมูลส่วนบุคคลไปใช้ : บริษัท บางกอก แอสเซท อินเตอร์กรุ๊ป จำกัด จะไม่เปิดเผยข้อมูลส่วนบุคคลที่มีการจัดเก็บและรวบรวมไว้ให้กับผู้ที่ไม่เกี่ยวข้อง เว้นแต่

                  2.1. ได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคล

                  2.2. การเปิดเผยข้อมูลนั้นเป็นไปตามคำพิพากษา คำสั่งศาล หรือที่กฎหมายให้อำนาจหรือกำหนดไว้

                  2.3. เป็นไปเพื่อประโยชน์ของเจ้าของข้อมูลส่วนบุคคลและการขอความยินยอมไม่สามารถดำเนินการได้ในเวลานั้น

                  2.4. สำหรับการว่าจ้างผู้ให้บริการจากภายนอกเพื่อพัฒนาระบบงานต่างๆ โดยบริษัท บางกอก แอสเซท อินเตอร์กรุ๊ป จำกัด กำหนดให้ผู้ให้บริการจากภายนอกต้องปฏิบัติตามนโยบายและแนวปฏิบัติธรรมาภิบาลข้อมูลของบริษัท บางกอก แอสเซท อินเตอร์กรุ๊ป จำกัด นโยบายและแนวปฏิบัติในการรักษาความปลอดภัยด้านสารสนเทศของบริษัท บางกอก แอสเซท อินเตอร์กรุ๊ป จำกัด รวมถึงแต่งตั้งผู้ให้บริการจากภายนอกเป็นเจ้าพนักงานประเมินตามประมวลรัษฎากร (มาตรา 16) โดยผู้ได้รับการแต่งตั้งได้รู้เรื่องกิจการของผู้เสียภาษีอากรหรือของผู้อื่นที่เกี่ยวข้อง ห้ามมิให้นำออกแจ้งแก่ผู้ใด หรือยังให้ทราบกันไปโดยวิธีการใด เว้นแต่จะมีอำนาจที่จะทำได้โดยชอบด้วยกฎหมาย (มาตรา 10) ซึ่งมีบทลงโทษเมื่อฝ่าฝืน (มาตรา 13)

                  2.5. การเปิดเผยนั้นเป็นไปเพื่อประโยชน์สาธารณะ หรือปฏิบัติหน้าที่ในการใช้อำนาจรัฐที่ได้มอบให้แก่ผู้ควบคุมข้อมูลส่วนบุคคล

      3. การรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล : บริษัท บางกอก แอสเซท อินเตอร์กรุ๊ป จำกัดมีมาตรการในการรักษาความมั่นคงปลอดภัยข้อมูลส่วนบุคคลอย่างเป็นระบบ โดยมีมาตรฐานเพื่อรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล เพื่อป้องกันมิให้ข้อมูลสูญหาย ถูกนำไปใช้อย่างผิดวัตถุประสงค์ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต รวมถึงการสร้างจิตสำนึกในการรับผิดชอบด้านการรักษาความมั่นคงปลอดภัยข้อมูลส่วนบุคคล ทั้งนี้ บริษัท บางกอก แอสเซท อินเตอร์กรุ๊ป จำกัด มีมาตรการต่าง ๆ เพื่อคุ้มครองข้อมูลส่วนบุคคลให้มีความปลอดภัยตามมาตรฐาน และสอดคล้องกับกฎหมายที่เกี่ยวข้อง ดังนี้

                  3.1 การควบคุมการเข้าถึงข้อมูลส่วนบุคคลและอุปกรณ์ในการจัดเก็บและประมวลผลข้อมูลส่วนบุคคล โดยคำนึงถึงการใช้งานและความมั่นคงปลอดภัย

                  3.2 การกำหนดเกี่ยวกับการอนุญาตหรือการกำหนดสิทธิในการเข้าถึงข้อมูลส่วนบุคคล

                  3.3 การบริหารจัดการการเข้าถึงของผู้ใช้งาน (user access management) เพื่อควบคุมการเข้าถึงข้อมูลส่วนบุคคลเฉพาะผู้ที่ได้รับอนุญาตแล้ว

                  3.4 การกำหนดหน้าที่ความรับผิดชอบของผู้ใช้งาน (user responsibilities) เพื่อป้องกันการเข้าถึงข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต การเปิดเผย การล่วงรู้ หรือการลักลอบทำสำเนาข้อมูลส่วนบุคคล การลักขโมยอุปกรณ์จัดเก็บหรือประมวลผลข้อมูลส่วนบุคคล

                  3.5 การจัดให้มีวิธีการเพื่อให้สามารถตรวจสอบย้อนหลังเกี่ยวกับการเข้าถึง เปลี่ยนแปลง ลบ หรือถ่ายโอนข้อมูลส่วนบุคคล ให้สอดคล้องเหมาะสมกับวิธีการและสื่อที่ใช้ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

                  3.6 การจัดให้มีการตรวจสอบและประเมินความเสี่ยงด้านความมั่นคงปลอดภัย เพื่อดำเนินการสอบทานและประเมินประสิทธิภาพของระบบรักษาความมั่นคงปลอดภัยอย่างสม่ำเสมอ

                  3.7 มีศูนย์ปฏิบัติการความมั่นคงปลอดภัยและเฝ้าระวังความมั่นคงปลอดภัยสารสนเทศที่ได้รับมาตรฐานสากลที่ทำหน้าที่ในการเฝ้าระวังและดำเนินการแก้ไขปัญหาด้านความมั่นคงปลอดภัย เพื่อให้สามารถรักษาความลับ (confidentiality) ความครบถ้วนถูกต้อง (integrity) และความพร้อมใช้งาน (availability)

      4. การทบทวนนโยบายการคุ้มครองข้อมูลส่วนบุคคล : บริษัท บางกอก แอสเซท อินเตอร์กรุ๊ป จำกัด จะทบทวนนโยบายการคุ้มครองข้อมูลส่วนบุคคลให้เป็นปัจจุบันอย่างน้อยปีละ 1 ครั้ง หรือเมื่อมีการเปลี่ยนแปลงที่จำเป็นต้องได้รับการปรับปรุง เพื่อให้นโยบายดังกล่าว มีความเหมาะสมกับสถานการณ์ที่มีการเปลี่ยนแปลง โดยผ่านการพิจารณาของคณะทำงานกำกับดูแลข้อมูล และคณะกรรมการธรรมาภิบาลข้อมูล หรือคณะทำงานตามที่บริษัท บางกอก แอสเซท อินเตอร์กรุ๊ป จำกัด กำหนด

      5. ช่องทางในการติดต่อบริษัท บางกอก แอสเซท อินเตอร์กรุ๊ป จำกัด :

                  • บริษัท บางกอก แอสเซท อินเตอร์กรุ๊ป จำกัดที่ตั้งสำนักงาน : เลขที่ 2 ซอยงามวงศ์วาน 9 แยก 1 ตำบลบางเขน อำเภอเมืองนนทบุรี จังหวัดนนทบุรี 11000

                  • Website : https://www.bangkokassets.com/

                  • E-mail : centerpdpa@bangkokassets.com, dpo@bangkokassets.com

ประกาศเกี่ยวกับความเป็นส่วนตัว (สำหรับบุคคลภายนอก)

บริษัท บางกอก แอสเซท อินเตอร์กรุ๊ป จำกัด และบริษัทในเครือ รวมถึงบุคคลที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของบริษัท ซีโน เอส-เทค จำกัด ซึ่งต่อไปนี้ จะเรียกรวมว่า “บริษัท” มุ่งมั่นที่จะปกป้องความเป็นส่วนตัวของผู้ใช้บริการ คู่ค้า พันธมิตรทางธุรกิจ (เรียกรวมกันว่า “ท่าน” หรือ “เจ้าของข้อมูล”) ไม่ว่าจะเป็นการเก็บรวบรวม ใช้ และ/หรือเปิดเผย (เรียกรวมกันว่า “การประมวลผลข้อมูล”) เพื่อให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 บริษัท จึงออกประกาศฉบับนี้ขึ้น เพื่อแจ้งข้อมูลให้แก่ผู้ใช้บริการอันเกี่ยวกับ สิทธิและหน้าที่ ตลอดจนเงื่อนไขต่าง ๆ ในการเก็บ รวมรวบ ใช้ และเปิดเผยข้อมูลส่วนบุคคล ดังนี้

o ข้อมูลส่วนบุคคล

“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ

o ข้อมูลส่วนบุคคลที่ บริษัทเก็บรวบรวม

ในการเก็บรวบรวม และเก็บรักษาข้อมูลส่วนบุคคล บริษัทจะใช้วิธีการที่ชอบด้วยกฎหมายและจำกัดเพียงเท่าที่จำเป็นตามวัตถุประสงค์การดำเนินงานของบริษัทอันประกอบด้วย

                  1. ข้อมูลส่วนตัว เช่น ชื่อ-นามสกุล, อายุ, วันเดือนปีเกิด, เลขประจำตัวประชาชน, เลขประจำตัวผู้เสียภาษี, เลขที่หนังสือเดินทาง, เลขใบขับขี่, ลายมือชื่อ, สำเนาบัตรประชาชน, สำเนาทะเบียนบ้าน, สถานภาพสมรส, ตำแหน่ง, อาชีพ, วุฒิการศึกษา, ประวัติการทำงาน หรือเอกสารราชการอื่น ๆ ที่สามารถระบุตัวตนได้ เป็นต้น

                  2. ข้อมูลสำหรับการติดต่อ เช่น ที่อยู่, หมายเลขโทรศัพท์, อีเมล เป็นต้น

                  3. ข้อมูลเอกสารทางราชการ เช่น สำเนาบัตรประชาชน, สำเนาทะเบียนบ้าน, สำเนาหนังสือเดินทาง, เลขที่ใบต่างด้าว เป็นต้น

                  4. ข้อมูลทางการเงิน เช่น สำเนาหน้าบัญชีธนาคาร, หมายเลขบัญชีธนาคาร, ข้อมูลเลขบัตรเครดิต เป็นต้น

                  5. ข้อมูลที่ได้จากเก็บรวบรวมของ บริษัทหรือระบบอัตโนมัติจากอุปกรณ์ต่างๆ ของบริษัท เช่น หมายเลข IP Address, คุกกี้ (Cookie), พฤติกรรมการใช้บริการ, ประวัติการใช้บริการ, เสียง, ภาพถ่าย, ภาพเคลื่อนไหว, ชื่อบัญชี Social Media, Chat, Geolocation เป็นต้น

                  โดยบริษัท ฯ จะดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลเมื่อได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคลก่อน ยกเว้นในกรณีดังต่อไปนี้

                  1. เพื่อปฏิบัติตามสัญญา กรณีการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเพื่อความจำเป็นต่อการให้บริการหรือปฏิบัติตามสัญญาระหว่างเจ้าของข้อมูล และบริษัท

                  2. เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพ

                  3. เพื่อปฏิบัติตามกฎหมาย

                  4. เพื่อผลประโยชน์อันชอบโดยกฎหมายของบริษัท กรณีมีความจำเป็นเพื่อประโยชน์อันชอบธรรมในการดำเนินงานของบริษัท โดยบริษัทจะพิจารณาถึงสิทธิของเจ้าของข้อมูลเป็นสำคัญ เช่น เพื่อป้องกันการฉ้อโกง การรักษาความปลอดภัยในระบบเครือข่าย การปกป้องสิทธิเสรีภาพ และประโยชน์ของเจ้าของข้อมูลเป็นต้น

                  5. เพื่อการศึกษาวิจัยหรือสถิติ กรณีที่มีการจัดทำเอกสารประวัติศาสตร์หรือจดหมายเหตุเพื่อประโยชน์สาธารณะหรือที่เกี่ยวกับการศึกษาวิจัยหรือสถิติซึ่งได้จัดให้มีมาตรการปกป้องที่เหมาะสมเพื่อคุ้มครองสิทธิ และเสรีภาพของเจ้าของข้อมูล

                  6. เพื่อปฏิบัติภารกิจของรัฐ กรณีมีความจำเป็นต่อการปฏิบัติตามภารกิจเพื่อประโยชน์สาธารณะ หรือการปฏิบัติหน้าที่ตามอำนาจรัฐที่บริษัทได้รับมอบหมาย

o ข้อมูลส่วนบุคคลที่มีความอ่อนไหว

บริษัทอาจจำเป็นต้องเก็บรวบรวมข้อมูลที่มีความอ่อนไหว เช่น เชื้อชาติ ข้อมูลทางการแพทย์ ข้อมูลความพิการ ศาสนา ข้อมูลชีวภาพ โดยบริษัทจะทำการขอคำยินยอมจากท่านทุกครั้งในการเก็บรวบรวม ใช้ และ/หรือเปิดเผย เว้นแต่

                  1. เพื่อป้องกันหรือระงับอันตราต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล

                  2. เป็นการดำเนินกิจกรรมโดยชอบด้วยกฎหมายที่มีการคุ้มครองที่เหมาะสมของมูลนิธิ สมาคม หรือองค์กรที่ไม่แสวงหากำไรที่มีวัตถุประสงค์เกี่ยวกับการเมือง ศาสนา ปรัชญา หรือสหภาพแรงงาน ให้แก่สมาชิกผู้ซึ่งเคยเป็นสมาชิก หรือผู้ซึ่งมีการติดต่ออย่างสม่ำเสมอกับมูลนิธิ สมาคม หรือองค์กร ที่ไม่แสวงหากำไรตามวัตถุประสงค์ดังกล่าวโดยไม่ได้เปิดเผยข้อมูลส่วนบุคคลนั้นออกไปภายนอกมูลนิธิ สมาคม หรือองค์กรที่ไม่แสวงหากำไรนั้น

                  3. เป็นข้อมูลที่เปิดเผยต่อสาธารณะด้วยความยินยอมโดยชัดแจ้งของเจ้าของข้อมูลส่วนบุคคล

                  4. เป็นการจำเป็นเพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย

                  5. เป็นการจำเป็นในการปฏิบัติตามกฎหมายเพื่อให้บรรลุวัตถุประสงค์เกี่ยวกับ

                           5.1. เวชศาสตร์ป้องกันหรืออาชีวเวชศาสตร์ การประเมินความสามารถในการทำงานของลูกจ้าง การวินิจฉัยโรคทางการแพทย์ การให้บริการด้านสุขภาพหรือด้านสังคม การรักษาทางการแพทย์ การจัดการด้านสุขภาพ หรือระบบการให้บริการด้านสังคมสงเคราะห์

                           5.2. ประโยชน์ด้านการสาธารณะสุข เช่น การป้องกันด้านสุขภาพจากโรคติดต่ออันตรายหรือโรคระบาด

                           5.3. การคุ้มครองแรงงาน การประกันสังคม หลักประกันสุขภาพแห่งชาติ สวัสดิการเกี่ยวกับการรักษาพยาบาลของผู้มีสิทธิตามกฎหมาย การคุ้มครองผู้ประสบภัยจากรถ หรือการคุ้มครองทางสังคม

                           5.4. การศึกษาวิจัยทางวิทยาศาสตร์ ประวัติศาสตร์ หรือสถิติ หรือประโยชน์สาธารณะอื่น

                           5.5. ประโยชน์สาธารณะที่สำคัญ

o แหล่งที่มาของข้อมูล

                  1. ข้อมูลจากเจ้าของข้อมูลโดยตรง ที่ท่านได้ให้ไว้ในกิจกรรมต่าง ๆ เช่น เข้ารับการรักษา, ตอบแบบสอบถาม, สมัครรับข้อมูลข่าวสาร, เข้าร่วมกิจกรรมทางการตลาด ช่องทางเว็บไซต์ แอพพลิเคชั่น หรือช่องทางอื่นของ บริษัทฯ, การเข้า - ออก ภายในอาคารของ บริษัทฯ, การจัดอบรม, การจัดซื้อจัดจ้าง, การตอบโต้ทางจดหมายอิเล็กทรอนิกส์ (e-mail) หรือการกรอก/ให้ข้อมูลประกอบการสมัครงาน หรือช่องทางการสื่อสารอื่น ๆ ระหว่าง บริษัทฯ และท่าน

                  2. ข้อมูลจากบุคคลที่สามที่มีความเกี่ยวข้อง เช่น ญาติ, คนในครอบครัว

                  3. ข้อมูลจากระบบอัตโนมัติ เช่น ภาพจากกล้องวงจรปิด ข้อมูลจากแอพพลิเคชั่น ข้อมูลจากเครื่องมือทางการแพทย์

                  4. ข้อมูลจากแหล่งอื่น เช่น ข้อมูลสาธารณะ ข้อมูลจากหน่วยงานพันธมิตร หน่วยงานราชการ หรือ หน่วยงานในเครือของ บริษัทฯ ตลอดจนข้อมูลส่วนบุคคลอื่น ๆ ที่ผู้ใช้บริการได้มอบไว้ให้

o วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล

บริษัท ฯ อาจนำข้อมูลส่วนบุคคลไปใช้ตามวัตถุประสงค์ดังต่อไปนี้หรือตามวัตถุประสงค์อื่น ๆ ที่แจ้งขณะเก็บรวบรวมข้อมูลหรือที่ท่านได้ให้ความยินยอมหลังจากบริษัทดำเนินการเก็บข้อมูลไปแล้ว

                  1. เพื่อเข้าทำสัญญา หรือปฏิบัติหน้าที่ตามสัญญาระหว่างบริษัทกับเจ้าของข้อมูล หรือปฏิบัติหน้าที่ตามสัญญาระหว่างบริษัทกับบุคคลภายนอกเพื่อประโยชน์ของเจ้าของข้อมูล

                  2. ใช้ข้อมูลในการยืนยันตัวตนลูกค้า

                  3. เพื่อให้ข้อมูลและแนะนำสินค้า ผลิตภัณฑ์ การบริการ หรือประชาสัมพันธ์ทางการตลาดรายการส่งเสริมการขาย หรือสิทธิประโยชน์ผ่านช่องทางการติดต่อที่ได้รับจากเจ้าของข้อมูล

                  4. เพื่อจัดส่งสินค้าและการให้บริการเพื่อตอบสนองความต้องการหรือข้อร้องเรียนต่าง ๆ

                  5. ใช้ในการดำเนินกิจการ ประเมินผล และปรับปรุงธุรกิจ เพื่อพัฒนาคุณภาพสินค้าและบริการ

                  6. ดำเนินกิจกรรมใด ๆ ทางบัญชีและการเงิน เช่น การตรวจสอบบัญชี การแจ้งและเรียกเก็บหนี้ การออกใบกำกับภาษี และหลักฐานการดำเนินธุรกรรมต่าง ๆ ที่กฎหมายกำหนด

                  7. เพื่อประโยชน์อันชอบด้วยกฎหมายของบริษัท เช่น การบันทึกเสียงการร้องเรียนผ่านระบบ Call Center การบันทึกภาพผ่านกล้อง CCTV การบันทึก เข้า - ออก ภายในบริษัท

                  8. การปฏิบัติตามกฎของบริษัท

                  9. การสมัครงาน การเป็นพนักงาน และ/หรือวัตถุประสงค์อื่นใดที่เกี่ยวข้อง

                  10. ใช้ในการสอบสวนและปฏิบัติตามกฎหมาย ข้อบังคับ หรือหน้าที่ตามกฎหมายของบริษัท

                  11. ตอบสนองต่อคำขอของท่าน เช่น การให้บริการหลังการขาย การรับเรื่องร้องเรียน

                  12. อำนวยความสะดวกและนำเสนอรายการสิทธิประโยชน์ต่าง ๆ แก่ผู้ใช้บริการ

                  13. จุดประสงค์ด้านการตลาด การส่งเสริมการขาย และการลูกค้าสัมพันธ์ เช่น การส่งข้อมูลเกี่ยวกับโปรโมชั่น ผลิตภัณฑ์และบริการ รายการส่งเสริมการขาย และธุรกิจพันธมิตร

                  14. สำรวจความพึงพอใจของผู้ใช้บริการ วิจัยตลาด และวิเคราะห์ทางสถิติ เพื่อเป็นข้อมูลในการปรับปรุงผลิตภัณฑ์และบริการ หรือสร้างสรรค์ผลิตภัณฑ์และบริการใหม่ๆ

                  15. วัตถุประสงค์อื่น ๆ ที่ได้รับคำยินยอมชัดแจ้งจากท่าน

o การส่งต่อและเปิดเผยข้อมูลส่วนบุคคล

บริษัทจะไม่เปิดเผยและส่งต่อข้อมูลส่วนบุคคลของท่านไปยังหน่วยงานภายนอก เว้นแต่ได้รับคำยินยอมชัดแจ้งจากท่าน หรือเป็นไปตามกรณีดังต่อไปนี้

                  1. เพื่อบรรลุวัตถุประสงค์ตามที่ระบุในนโยบายความเป็นส่วนตัวฉบับนี้ บริษัทอาจจำเป็นต้องเปิดเผยหรือแบ่งปันข้อมูลเฉพาะเท่าที่จำเป็นแก่คู่ค้า ผู้ให้บริการ หรือหน่วยงานภายนอก ดังต่อไปนี้

                           1.1 ธุรกิจคู่ค้า และธุรกิจพันธมิตร

                           1.2. ตัวแทน หรือคู่ค้าที่ให้บริการแก่ บริษัท หรือดำเนินการใด ๆ ในฐานะตัวแทนของ บริษัท เช่น ผู้ให้บริการขนส่ง, ผู้ให้บริการเก็บและทำลายเอกสาร ผู้รับจ้างทำกิจกรรมทางการตลาด และสื่อโฆษณา ผู้รับจ้างพัฒนาและดูและระบบความปลอดภัยและเทคโนโลยีสารสนเทศผู้ตรวจสอบบัญชี ทนายความ ที่ปรึกษากฎหมายหรือภาษี เป็นต้น

                           1.3. หุ้นส่วนทางธุรกิจ

                           1.4. ธนาคาร และผู้ให้บริการชำระเงิน เช่น บริษัทบัตรเครดิต หรือเดบิต เป็นต้น ทั้งนี้ บริษัทจะจัดทำข้อตกลงการประมวลผลข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด

                  2. บริษัทอาจเปิดเผยหรือแบ่งปันข้อมูลส่วนบุคคลให้แก่ หน่วยงานภายใต้หรือในเครือของบริษัท โดยจะเป็นการประมวลผลข้อมูลภายใต้วัตถุประสงค์ที่ระบุในนโยบายความเป็นส่วนตัวฉบับนี้เท่านั้น

                  3. กฎหมายหรือกระบวนการทางกฎหมายบังคับให้เปิดเผยข้อมูล หรือเปิดเผยต่อเจ้าพนักงาน เจ้าหน้าที่รัฐ หรือหน่วยงานที่มีอำนาจเพื่อปฏิบัติตามคำสั่งหรือคำขอที่ชอบด้วยกฎหมาย

o การถ่ายโอนหรือส่งต่อข้อมูลไปยังต่างประเทศ

บริษัทอาจจะส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ โดยจะทำให้แน่ใจว่าประเทศปลายทางหรือหน่วยงานปลายทางมีมาตรฐานและนโยบายในการคุ้มครองความเป็นส่วนตัวที่เพียงพอ

o การปกป้องข้อมูลส่วนบุคคล

บริษัทได้จัดทำและ/หรือเลือกใช้ระบบการจัดเก็บข้อมูลส่วนบุคคลให้มีกลไกและเทคนิคที่เหมาะสม พร้อมทั้งมีมาตรการรักษาความมั่นคงปลอดภัยตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล และกฎหมายที่เกี่ยวข้อง รวมทั้งจำกัดการเข้าถึงข้อมูลส่วนบุคคลของท่านจากพนักงาน ลูกจ้าง และตัวแทนของบริษัท เพื่อป้องกันไม่ให้ข้อมูลส่วนบุคคลของท่านถูกนำไปใช้ เปิดเผย ทำลาย หรือเข้าถึงโดยไม่ได้รับอนุญาต

o ระยะเวลาในการจัดเก็บข้อมูล

บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านไว้ตลอดระยะเวลาตราบเท่าที่จำเป็นต่อการประมวลผลตาม วัตถุประสงค์ในนโยบายฉบับนี้เท่านั้น เว้นแต่มีความจำเป็นต้องเก็บข้อมูลส่วนบุคคลไว้ด้วยเหตุอื่นใด เช่น เพื่อปฏิบัติตามกฎหมายหรือการตรวจสอบกรณีการเกิดข้อพิพาท บริษัทอาจมีความจำเป็นต้องเก็บข้อมูลไว้เป็นระยะเวลาเกินกว่าที่ระบุ

o การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

บริษัทอาจแก้ไขเพิ่มเติมนโยบายความเป็นส่วนตัวโดยจะประกาศบoเว็บไซต์ www.bangkokassets.com, www.bangkokasset.co.th พร้อมระบุวันที่แก้ไขเพิ่มเติมครั้งล่าสุด บริษัทแนะนำให้ท่านตรวจสอบนโยบายนี้เป็นประจำโดยการที่ท่านใช้ผลิตภัณฑ์หรือบริการทางเว็บไซต์ของบริษัท ต่อไปหลังจากที่มีการเปลี่ยนแปลงนโยบายความเป็นส่วนตัว จะถือว่าท่านยอมรับนโยบายที่เปลี่ยนแปลงนั้นแล้ว

o สิทธิของเจ้าของข้อมูลส่วนบุคคล

พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ได้กำหนดสิทธิของเจ้าของข้อมูลส่วนบุคคลไว้หลายประการ ทั้งนี้ สิทธิดังกล่าวจะเริ่มมีผลบังคับใช้เมื่อกฎหมายในส่วนของสิทธินี้มีผลใช้บังคับ โดยรายละเอียดของสิทธิต่าง ๆ ประกอบด้วย

                  1. สิทธิในการขอเข้าถึงข้อมูลส่วนบุคคล ท่านมีสิทธิขอเข้าถึง รับสำเนาและขอให้เปิดเผยที่มาของ ข้อมูลส่วนบุคคลที่ บริษัท เก็บรวบรวมไว้โดยปราศจากความยินยอมของท่าน เว้นแต่กรณีที่ บริษัท มีสิทธิปฏิเสธคำขอของท่านด้วยเหตุตามกฎหมายหรือคำสั่งศาล หรือกรณีที่การใช้สิทธิของท่านจะมีผลกระทบที่อาจก่อให้เกิดความเสียหายต่อสิทธิและเสรีภาพของบุคคลอื่น

                  2. สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง สมบูรณ์และเป็นปัจจุบัน หากท่านพบว่าข้อมูล ส่วนบุคคลของท่านไม่ถูกต้อง ไม่ครบถ้วนหรือไม่เป็นปัจจุบัน ท่านมีสิทธิขอให้แก้ไขเพื่อให้มีความถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิดได้

                  3. สิทธิในการลบหรือทำลายข้อมูลส่วนบุคคล ท่านมีสิทธิขอให้ บริษัท ลบหรือทำลายข้อมูลส่วน บุคคลของท่าน หรือทำให้ข้อมูลส่วนบุคคลของท่านไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลได้ต่อไป ทั้งนี้ การใช้สิทธิลบหรือทำลายข้อมูลส่วนบุคคลนี้จะต้องอยู่ภายใต้เงื่อนไขตามที่กฎหมายกำหนด

                  4. สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคล ท่านมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลของ ท่าน ทั้งนี้ ในกรณีดังต่อไปนี้

                           ก. เมื่ออยู่ในช่วงเวลาที่ บริษัท ทำการตรวจสอบตามคำร้องขอของเจ้าของข้อมูลส่วนบุคคลให้แก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง สมบูรณ์และเป็นปัจจุบัน

                           ข. ข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลถูกเก็บรวบรวม ใช้หรือเปิดเผยโดยมิชอบด้วยกฎหมาย

                           ค) เมื่อข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ที่ บริษัท ได้แจ้งในการเก็บรวบรวม แต่เจ้าของข้อมูลส่วนบุคคลประสงค์ให้ บริษัท เก็บรักษาข้อมูลนั้นต่อไปเพื่อประกอบการใช้สิทธิตามกฎหมาย

                           ง) เมื่ออยู่ในช่วงเวลาที่ บริษัท กำลังพิสูจน์ถึงเหตุอันชอบด้วยกฎหมายในการเก็บรวบรวมข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล หรือตรวจสอบความจำเป็นในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเพื่อประโยชน์สาธารณะ อันเนื่องมาจากการที่เจ้าของข้อมูลส่วนบุคคลได้ใช้สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

                  5) สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล ท่านมีสิทธิคัดค้านการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับท่าน เว้นแต่กรณีที่ บริษัท มีเหตุในการปฏิเสธคำขอโดยชอบด้วยกฎหมาย (เช่น บริษัท สามารถแสดงให้เห็นว่าการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านมีเหตุอันชอบด้วยกฎหมายยิ่งกว่า หรือเพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องทางกฎหมาย หรือเพื่อประโยชน์สาธารณะของ บริษัท)

                  6) สิทธิในการขอถอนความยินยอม ในกรณีที่ท่านได้ให้ความยินยอมแก่ บริษัท ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล (ไม่ว่าความยินยอมนั้นจะได้ให้ไว้ก่อนหรือหลังพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มีผลใช้บังคับ) ท่านมีสิทธิถอนความยินยอมเมื่อใดก็ได้ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของท่านถูกเก็บรักษาโดย บริษัท เว้นแต่มีข้อจำกัดสิทธิโดยกฎหมายให้ บริษัท จำเป็นต้องเก็บรักษาข้อมูลต่อไปหรือยังคงมีสัญญาระหว่างท่านกับ บริษัท ที่ให้ประโยชน์แก่ท่านอยู่

                  7) สิทธิในการขอรับ ส่งหรือโอนข้อมูลส่วนบุคคล ท่านมีสิทธิในการขอรับข้อมูลส่วนบุคคลของท่านจาก บริษัท ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติและสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้โดยวิธีการอัตโนมัติ รวมถึงอาจขอให้ บริษัท ส่งหรือโอนข้อมูลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลรายอื่น ทั้งนี้ การใช้สิทธินี้จะต้องอยู่ภายใต้เงื่อนไขตามที่กฎหมายกำหนด

o การติดต่อสอบถามหรือใช้สิทธิ

หากท่านมีข้อสงสัย ข้อเสนอแนะหรือข้อกังวลเกี่ยวกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของ บริษัท หรือเกี่ยวกับนโยบายนี้ หรือท่านต้องการใช้สิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ท่านสามารถติดต่อสอบถามได้ที่

                  1. ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)

                           - ชื่อ: บริษัท บางกอก แอสเซท อินเตอร์กรุ๊ป จำกัด

                               เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

                           - สถานที่ติดต่อ: 2 ซ. งามวงศ์วาน 9 ตำบลบางเขน อำเภอเมืองนนทบุรี นนทบุรี 11000

                           - ช่องทางการติดต่อ: 02-494-9187

                           - อีเมล: centerpdpa@bangkokassets.com

                           - เว็บไซต์: www.bangkokassets.com และ www.bangkokasset.co.th

                  2) เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO)

                           - ชื่อ: คุณวรวุฒิ เทพหัสดิน ณ อยุธยา

                           - สถานที่ติดต่อ: 2 ซอยงามวงศ์วาน 9 แยก 1 ตำบลบางเขน อำเภอเมืองนนทบุรี จังหวัดนนทบุรี 11000

                           - ช่องทางการติดต่อ : dpo@bangkokassets.com